Reguli corporatiste obligatorii
Regulile corporatiste obligatorii (BCR) sunt politici pe care grupurile de întreprinderi le pun în aplicare pentru a proteja datele cu caracter personal transferate către entități ale grupului din afara UE.
BCR sunt obligatorii din punct de vedere juridic pentru fiecare membru vizat din cadrul grupului și pentru personalul său și acordă drepturi persoanelor ale căror date cu caracter personal sunt transferate în afara UE. Grupurile de întreprinderi trebuie să prezinte BCR spre aprobare autorității competente pentru protecția datelor. APD-urile cooperează în evaluarea BCR, iar CEPD adoptă avize privind coerența referitoare la proiectul de decizie de aprobare elaborat de APD-ul competent. După finalizarea BCR în conformitate cu avizul CEPD, autoritatea competentă pentru protecția datelor aprobă BCR.